狠狠撸

Alibaba Cloud
を自分なりに整理してみた
Qiu Binbin
2018/03/20
訂正版
P34, P37

Agenda
Alibaba Cloudのプロダクト紹介(一部)
Who am I ?
お気に入りサービス2点
自社AWS利用状況から分かったこと
In the end

Who am I ?
裘 Qiu Binbin
2008 中国から来日
2014 大学卒業後、某通信会社に就職
2015 AWSセキュリティ管理統制、利用サポート
2017 アジャイル開発
2018 法人向けシステムのオフショア開発
個人的な活動
- コミュニティで修業中
- JAWS DAYS 2017 当日スタッフ
- JAWS DAYS 2018 国際ボランティ/中国語でのSNS PR

jobbin Knowledge Sharing
に熱心
Who am I ?

Who am I ?
自社AWS利用状況から分かったこと
In the end

Attention!
AWSの話がよく出るが
Alibaba Cloudとの優劣の比較ではない
Alibaba Cloudを理解しやすくするため

Alibaba Cloudプロダクトの
中国語表記、概要、 AWSサービス
英語表記
1回目工藤さんの発表のRemake & Enhance
詳しい機能とかは割愛させていただきます
Attention!

基本的なサービスから
AI, Big Data, MLまで
プロダクト 100+
Alibaba Cloud (中国サイト) プロダクト一覧
18/03/18 現時点
https://cn.aliyun.com/
Alibaba Cloud 中国サイトより
仮想サーバ
AI, Big Data, ML

Alibaba Cloudを自分なりに整理してみた
コンピュートネットワークデータベースストレージ&バックアップセキュリティマネージメント CDN
コンピュート(13) セキュリティ(20)
ネットワーク(9) マネージメント(5)
データベース(17) CDN(3)
ストレージ&バックアップ(9)
今回は下记7つのカテゴリのプロダクト

Alibaba Cloud サービス概要 AWS
云服务器ECS
Elastic Compute Service
各種仮想コンピューティングサーバ
EC2
弹性高性能计算 E-HPC
E-HPC
GPU 云服务器
Elastic GPU Service
FPGA 云服务器（邀测中）
弹性裸金属服务器 (神龙)公测中
X-Dragon Cloud Server
ベアメタル
轻量应用服务器
Simple Application Server
ECSより低スペックの
仮想コンピューティングサーバ
Lightsail
Alibaba Cloud - コピューテイング 1 / 2

Alibaba Cloud - コピューテイング 2 / 2
弹性伸缩
Auto Scaling
ECSリソースの利用状況により、自動的に
スケールするサービス
Auto Scaling
容器服务
Container Service
Dockerコンテナサービス ECS
容器服务Kubernetes版（公测中） Kubernetesのコンテナサービス KCS
容器镜像服务（公测中）
Container Registry
コンテナイメージを管理するサービス ECR
批量计算
Batch Compute
バッチ処理サービス Batch
函数计算
Function Compute
サーバレスでプログラムを実行するサービス Lambda

Alibaba Cloud - ネットワーク 1 / 2
专有网络VPC
Virtual Private Cloud
仮想プライベートネットーワークサービス VPC
负载均衡 SLB
Server Load Balancer
仮想ロードバランサー ELB
NAT 网关
NAT Gateway
NAT NAT Gateway
弹性公网 IP
Elastic IP Address
グローバルIP EIP
DDoS高防IP DDoS対策に特化したグローバルIP EIP

Alibaba Cloud - ネットワーク 2 / 2
高速通道
Express Connect
異なるVPC間、クラウドとオンプレミスを接続するマネージ
ドネットワークサービス
Direct Connect
VPC Peering
VPN 网关
VPN Gateway
異なるネットワーク間のVPN接続サービス Virtual Private
Gateway
共享流量包 ECS、EIP、SLBとNATが消費するネットワークトラフィック
の契約パッケージ
対応サービスがな
いが、(RI的な)コス
トを安くしてくれるも
の
共享带宽 ECS、EIP、SLBとNATが消費するネットワーク帯域の契約
パッケージ

Alibaba Cloud - データベース 1 / 2
云数据库 MySQL 版
ApsaraDB for MySQL
Alibaba Cloudの
MySQL版データベースサービス
RDS云数据库 SQL Server 版
ApsaraDB for Server
Alibaba Cloudの
SQL Server版データベースサービス
云数据库 PostgreSQL 版
ApsaraDB for PostgreSQL
Alibaba Cloudの
PostgreSQL版データベースサービス
云数据库 POLARDB（公测中)
ApsaraDB for POLARDB
Alibaba Cloud独自開発したデータベース Aurora
分布式关系型数据库服务
Distributed Relational Database
Service
Alibaba Cloud独自開発した分散型RDS
ステートレス、フレキシブル、高い安定性
Aurora Serverless
云数据库 MongoDB 版
ApsaraDB for MongoDB
Alibaba Cloudの
MongoDB版データベースサービス
-

ApsaraDB for PPAS Alibaba CloudとEnterpriseDB社が共同開発した
PostgreSQLをベースに、Oracle文法をサポートするデー
タベースサービス
-
ApsaraDB for Hbase Alibaba Cloudの
Hbase版データベースサービス
EMR
ApsaraDB for Memcached Alibaba Cloudの
Memcached版データベースサービス
ElastiCache
ApsaraDB for Redis Alibaba Cloudの
Redis版データベースサービス
ElastiCache
HybridDB for MySQL
HybridDB for MySQL
Hybrid Transaction/Analytical Processing
Alibaba CloudのMySQL版データベースサービス
-
HybridDB for PostgreSQL
HybridDB for PostgreSQL
Hybrid Transaction/Analytical Processing
Alibaba CloudのPostgreSQL版データベース
Redshift

表格存储
Table Store
NoSQLデータベース DynamoDB
应用与数据库迁移
Advanced Database&Application
Migration
データベースとアプリケーションのミグレーションサービス DMS
数据管理
Data Management Service
RDSとNoSQLをサポートし、データ保存、修正、分析と
いった一連の作業ができるデータ管理サービス
-
混合云数据库管理
Hybrid Cloud Database
Management
ハイブリット型(オンプレ+クラウド)
データベース管理サービス
-
数据库备份
Database Backup
データベースバックアップサービス ※各DBのBackup、
Restore機能

Alibaba Cloud - ストレージ&バックアップ 1/ 2
对象存储
Object Storage Service
オブジェクトストレージサービス S3
块存储
Block Storage
ブロックストレージ EBS
文件存储
Network Attached Storage
NAS EFS
归档存储
Archive Storage
データのアーカイブ用ストレージ Glacier
云存储网关
Cloud Storage Gateway
オンプレミスとクラウドをシムレスに統合するクラウドスト
レージ
Storage Gateway

Alibaba Cloud - ストレージ&バックアップ 2 / 2
闪电立方
Lightning Cube
ペタバイトレベルのデータ転送サービス Snowball
混合云存储阵列
Hybrid Cloud Storage Array
各種ストレージをサポートし、
オンプレミスとクラウドをシムレスに統合するクラウドスト
レージ
-
混合云备份服务（公测中）
Hybrid Backup Recovery
ハイブリッド型
バックアップとリカバリサービス
-
混合云容灾服务（公测中）
Hybrid Disaster Recovery
ハイブリッド型DR対策サービス -

Alibaba Cloud - セキュリティ 1 / 3
Web应用防火墙
Web Application Firewall
Web Application Firewall WAF
游戏盾
GameShield
ゲーム業界に特化した
セキュリティ保護サービス
-
安骑士 Server Guard IDS/IPS(サーバにエージェント必要) -
态势感知セキュリティインシデントの検知、予測、追跡などができ
るセキュリティ保護サービス
GuardDuty, Macie
证书服务
Certificates Service
証明書を管理するサービス ACM
内容安全テキスト、画像、動画などのコンテンツ審査サービス -
移动安全 Mobile Security モバイルアプリ向けセキュリティ保護サービス -

堡垒机
Bastion Instance
踏み台 -
加密服务
Data Encryption Service
暗号化キーを作成、利用、管理できるHW型セキュリティ
モジュールサービス
CloudHSM
密钥管理服务
Key Management Service
暗号化キーを作成、利用、管理するサービス KMS
数据库审计データベースへの問い合わせをリアルタイムにモニター
リングするサービス(DBにエージェント必要)
-
云防火墙 Firewall Security Group
安全管家
Consulting Service
Alibaba Cloudのベストプラクティスを基づいたコンサル
ティングサービス
Trusted Advisor
网络漏洞扫描系统（公测中）システム脆弱性検知サービス -

实人认证実名認証サービス -
等保测评中国の《信息系统安全等级保护》を準拠するためのサー
ビス
-
先知?安全服务
XIANZHI Security Service
Alibaba認証済のパートナーがセキュリティサービスを提
供できるプラットフォーム
-
应急响应 Alibaba認証済のパートナーがセキュリティ事故への対応、
事故分析、追跡、報告などを提供するサービス
Sheild Advanced
※DDoSに特化
安全众测 Alibaba認証済のパートナーがシステムのセキュリティ問
題を発見してくれるサービス
-
数据风控 Big dataを活用したユーザの不正行為を検知?対応してく
れるサービス
-

Alibaba Cloud - マネージメント
云监控
CloudMonitor
Alibaba Cloudのモニタリングサービス CloudWatch
访问控制
Resource Access Management
ユーザアクセス権限を管理するサービス IAM
操作审计 ActionTrail Alibaba Cloud上の操作を記録するサービス CloudTrail
资源编排
Resource Orchestration Service
Alibaba Cloud リソースの作成や管理を効率化するサー
ビス
CloudFormation
业务实时监控服务
Application Real-Time Monitoring
Service
アプリケーション監視サービス -

Alibaba Cloud - CDN
CDN
Content Delivery Network
コンテンツデリバリーサービス
CloudFront
P2P CDN ピアツーピアのコンテンツデリバリーサービス
安全加速 SCDN
Secure Content Delivery Network
セキュリティを強化したCDNサービス
SYN Flood、ACK Flood、ICMP Flood、UDP Flood、NTP
Flood 、SSDP Flood、DNS Flood、HTTP Flood、Challenge
Collapsar

プロダクトが多すぎて、まとめきれず... 囧TL
jobbin 継続的に更新する予定

Who am I ?
自社AWS利用状況から思ったこと
In the end

What the Data Say ?
プロダクトは 100+ あるが、
よく使うものは10 ~ 20 くらい
※あくまでも個人的な感想

Compute EC2 ECS
Auto Scaling Auto Scaling
Lambda Function Compute
ECS Container Service
DB RDS ApsaraDB
DynamoDB Table Store
Storage EBS Block Storage
S3 OSS
Glacier Archive Storage
Network VPC VPC
ELB SLB
Route53 Cloud DNS
DirectConnect Express Connect
Security CloudTrail ActionTrail
IAM RAM
KMS KMS
WAF WAF
Others ACM SSL Certificate Services
CloudFront Cloud CDN
CloudWatch Cloud Monitor
ECR Container Registry
Kinesis Stream Compute
SQS Message Queue
SNS Message Service
AWS Alibaba Cloud AWS Alibaba Cloud
※ 黄色のプロダクト: 日本リージョンにはまだ来ていないもの

社内政治、クラウドへの心の壁を一旦考慮しない
自社において、Alibaba Cloud は
クラウド利用のニーズを応えられる
クラウド利用はビジネス価値を実現する手段に過ぎない
クラウドを選定する際に、
Alibaba Cloudを選択肢に入れていいと思う

Bastion Instance

※ 日本リージョンリリース済み
Bastion Instance

誰がどの条件で
どれに対して、
何をできる/できないように管理できる
ユーザの権限を管理するサービス
お気に入りサービス2点 - Resource Access Management

誰がどの条件で
どれに対して、
何をできる/できないように管理できる
ユーザの権限を管理するサービス
AWSだったら
Identity & Access Management
[訂正] RAMの認証まわりについて
18/05/23のAliEaters #4、
佐藤裕行さんの「AlibabaCloudでのSAML(SSO)はAWSとは別物だったお話」のご指摘の通り、
Alibaba CloudのRAMのSSO は AWSのIAMのSSOと動きが違うということでした。

RAM管理コンソール画面

カスタムポリシーの構文カスタムポリシーの例

クラウド利用は
利便性が高いが、リスクもある
クラウドのメリッドを安心かつ最大限に享受するためには
適切な権限制御が必須と思っている
Resource Access ManagementはIAMと非常に似ており、
AWS経験者だったら、すぐに理解できる
[訂正] RAMの認証まわりについて
18/05/23のAliEaters #4、
佐藤裕行さんの「AlibabaCloudでのSAML(SSO)はAWSとは別物だったお話」のご指摘の通り、
Alibaba CloudのRAMのSSO は AWSのIAMのSSOと動きが違うということでした。

Bastion Instance
※ 日本リージョン未リリース

Alibaba Cloud中国サイトより
踏み台サーバ
非常に地味な
マネジードサービス
お気に入りサービス2点 - Bastion Instance

Killer Function
操作の録画、コマンドの記録、追跡可能
リアルタイムに監査、即ブロック可能監査機能
役割ごとの権限/アカウント管理権限管理
二段階認証をサポート
※MFA、SMS
認証

監査機能
Alibaba Cloud中国サイトより
何をしているかを見る
疑わしいことをあったら
すぐ接続を切断リアルタイムに監査

監査機能
録画のreplay

システム上が扱うデータによっては、
アクセス経路や実行権限やオペレーションを
厳格的に管理する場合がある
アクセス経路の明確化、一元化
役割ごとの権限及びアカウント管理
セキュアな認証
操作の記録

システム上が扱うデータによっては、
アクセス経路や実行権限やオペレーションを
厳格的に管理する場合がある
アクセス経路の明確化、一元化
役割ごとの権限及びアカウント管理
セキュアな認証
操作の記録
Bastion Instanceは
セキュリティ要件を準拠するに
手助けしてくれる

Bastion Instance

海の向こうでは
発展も競争も異常に激しく、
人も技術も生き残るためには急成長しなければいけない
Alibaba Cloud を期待している
[ - ]の良し悪しは、ぜひ自分で確かめてください
In the end

ご静聴
ありがとうございました!

狠狠撸

Alibaba Cloudを自分なりに整理してみた

More Related Content

Alibaba Cloudを自分なりに整理してみた

Editor's Notes